Критические контрольные точки
как определить и контролировать на пищевом производстве

Что такое критическая контрольная точка: определение и суть

Если система ХАССП — это охранная сигнализация вашего производства, то критическая контрольная точка (ККТ) — конкретный датчик на двери, без которого вся сигнализация теряет смысл. Формальное определение звучит так: ККТ — это этап технологического процесса, на котором можно применить контрольную меру и который является существенным для предотвращения, устранения или снижения опасности до приемлемого уровня.

Ключевое слово здесь — «существенный». Не каждый этап, где вы что-то проверяете, заслуживает статуса критической контрольной точки. Критическая — значит, если контроль на этом участке провалится, дальше по цепочке исправить ситуацию уже невозможно. Продукт с опасностью внутри дойдёт до потребителя. Именно эта необратимость и отделяет ККТ от обычной контрольной точки.

Рассмотрим простой пример. На мясоперерабатывающем заводе варёная колбаса проходит термическую обработку при определённой температуре и определённое время. Если этот режим не выдержан, патогенные микроорганизмы — сальмонелла, листерия, кишечная палочка — выживут внутри батона. После обжарки и охлаждения убить их уже нечем: продукт готов к упаковке. Вот почему этап варки — классическая ККТ.

А вот приёмка сырья на тот же завод — это обычная контрольная точка. Да, здесь проверяют температуру мяса, документы поставщика и внешний вид. Но если что-то пропустили, дальше по цепочке есть ещё один шанс — та самая термообработка. Поэтому приёмка не попадает в категорию критических: за ней стоит «страховочная сетка».

ККТ в контексте семи принципов ХАССП

Определение критических контрольных точек — второй из семи принципов ХАССП. Он логически вытекает из первого принципа (анализ опасностей) и становится отправной точкой для третьего (установление критических пределов). Без грамотно определённых ККТ вся последующая конструкция — мониторинг, корректирующие действия, верификация — рассыпается: вы будете контролировать не то и не там.

Нормативный фундамент для работы с ККТ в России закладывают три документа:

• ТР ТС 021/2011 — обязывает все предприятия пищевой отрасли выстраивать процедуры на основе принципов ХАССП, включая определение ККТ
• ГОСТ Р 51705.1-2001 — содержит методику выбора ККТ с использованием дерева решений
• Codex Alimentarius CAC/RCP 1-1969 — международный первоисточник, на который ссылаются все национальные стандарты

Дерево решений: пошаговый алгоритм определения ККТ

Самый распространённый и прозрачный способ определить, является ли конкретный этап производства критической контрольной точкой, — пропустить его через так называемое дерево решений (Decision Tree). Это последовательность из четырёх вопросов с ответами «да» или «нет». На каждом развилке алгоритм ведёт вас либо к следующему вопросу, либо к однозначному выводу: «это ККТ» или «это не ККТ».

Вопрос 1. Существуют ли на данном этапе предупреждающие меры контроля?

Вы берёте конкретный технологический шаг — например, охлаждение готового салата в ресторане — и спрашиваете: можем ли мы здесь что-то сделать, чтобы предотвратить, устранить или снизить опасность? Если ответ «да» — идёте ко второму вопросу. Если «нет» — задаёте себе дополнительный вопрос: а нужен ли контроль на этом этапе для обеспечения безопасности? Если нужен — значит, этап нужно модифицировать, чтобы меры контроля появились. Если не нужен — этап не является ККТ.

Вопрос 2. Предназначен ли данный этап специально для устранения или снижения опасности до приемлемого уровня?

Например, пастеризация молока специально спроектирована для уничтожения патогенной микрофлоры. Ответ — однозначное «да», и этап автоматически становится ККТ. Дальнейшие вопросы не нужны. А вот этап фасовки йогурта в стаканчики не предназначен специально для борьбы с микробами — это чисто технологическая операция. Ответ «нет» — переходите к третьему вопросу.

Вопрос 3. Может ли на данном этапе произойти загрязнение или возрасти опасность до недопустимого уровня?

Здесь вы оцениваете, способна ли конкретная операция стать источником проблемы. Скажем, этап нарезки варёной колбасы: если нож недезинфицирован, если в воздухе цеха нарезки высокая микробная обсеменённость — да, на этом этапе обсеменённость продукта может резко вырасти. Ответ «да» — переходите к четвёртому вопросу. Ответ «нет» — этап не ККТ.

Вопрос 4. Существует ли последующий этап, который устранит выявленную опасность или снизит её до приемлемого уровня?

Это финальный фильтр. Если после подозрительного этапа есть ещё одна «страховочная сетка» — например, повторная термообработка или металлодетекция перед упаковкой, — то текущий этап не является ККТ: проблему поймают позже. Ответ «да» — не ККТ. Ответ «нет» — поздравляем, вы нашли критическую контрольную точку.

Пример применения дерева решений

Возьмём молочный завод и этап пастеризации молока при 72 °C в течение 15 секунд.

Ответ на второй вопрос — «да», значит этап автоматически признаётся ККТ. До третьего и четвёртого вопросов дело даже не доходит.

Теперь возьмём этап приёмки молока-сырья на том же заводе.

Итог: приёмка молока — не ККТ. За ней стоит пастеризация как страховочная сетка. Однако это не значит, что приёмку можно игнорировать: она остаётся контрольной точкой и закрывается программой предварительных мероприятий (входной контроль сырья).

Критические пределы: как задать числовые границы безопасности

После того как ККТ определены, каждой из них назначаются критические пределы — конкретные, измеримые значения, отделяющие безопасный продукт от потенциально опасного. Никаких расплывчатых формулировок вроде «достаточно горячо» или «примерно кислое». Только цифры: градусы, секунды, миллиметры, единицы pH, проценты влажности.

Откуда берутся эти числа? Из трёх источников:

• Нормативные документы — ТР ТС 021/2011, санитарные правила, ГОСТы, технические условия на конкретный вид продукции
• Научная литература — исследования по термоустойчивости патогенов, кинетике роста микроорганизмов, эффективности различных обработок
• Собственные валидационные испытания — лабораторное подтверждение того, что выбранный режим действительно работает на вашем оборудовании с вашим сырьём

Примеры критических пределов для типичных ККТ

Важный нюанс: критический предел — это не «оптимальная температура», а граница безопасности. Рабочие параметры процесса обычно устанавливаются строже, с запасом. Например, если критический предел пастеризации — 72 °C, то рабочую температуру выставляют на 74-76 °C, чтобы даже при кратковременных колебаниях не опускаться ниже порога. Разницу между рабочим параметром и критическим пределом называют операционным пределом — это буферная зона, которая даёт время среагировать до наступления реальной проблемы.

Мониторинг ККТ: кто, что, чем и как часто контролирует

Критические пределы установлены — теперь нужно за ними следить. Мониторинг — это запланированная последовательность наблюдений или измерений параметров ККТ, позволяющая оценить, находится ли процесс под контролем. Каждая процедура мониторинга отвечает на четыре вопроса.

Четыре кита мониторинга

• ЧТО измеряем — температура, время, pH, активность воды (aw), визуальное состояние, показания металлодетектора
• ЧЕМ измеряем — калиброванный термометр, автоматический логгер температуры, pH-метр, рефрактометр, металлодетектор, секундомер
• КАК ЧАСТО — непрерывно (автоматические регистраторы), каждые 15-30 минут, один раз в партию, каждый час — в зависимости от типа ККТ и скорости процесса
• КТО отвечает — конкретная должность и фамилия: оператор пастеризационной установки Иванов А.В., сменный технолог Петрова Е.Н. Абстрактный «дежурный» не годится

Типы мониторинга на практике

Непрерывный мониторинг — идеальный вариант, когда прибор фиксирует параметр каждую секунду и автоматически подаёт сигнал при отклонении. Пример: электронный регистратор температуры на пастеризационной установке, подключённый к системе SCADA. Если температура падает ниже предела, клапан возврата автоматически направляет молоко обратно в балансировочный бак. Участие человека минимально — он лишь проверяет работоспособность системы и расписывается в журнале.

Периодический мониторинг — когда непрерывное наблюдение технически невозможно или экономически нецелесообразно. Пример: замер температуры в центре батона варёной колбасы. Нельзя вставить термометр в каждый батон непрерывно — поэтому контрольные замеры проводят с определённой частотой: скажем, три батона из каждой варки. Частота определяется на основе исторических данных о стабильности процесса.

Документирование мониторинга

Каждое измерение фиксируется в журнале мониторинга ККТ — бумажном или электронном. Обязательные поля записи:

Записи хранятся не менее двух лет (а для продукции с длительным сроком годности — на весь срок годности плюс один год). Именно эти журналы инспектор Роспотребнадзора попросит в первую очередь. Нет записей — для проверяющего нет и мониторинга.

Корректирующие действия: что делать, когда предел нарушен

Даже на самом дисциплинированном производстве рано или поздно случается сбой: отключилось электричество, сломался датчик, оператор отвлёкся. Критический предел нарушен — и в этот момент в дело вступает заранее прописанный план корректирующих действий. Импровизация здесь недопустима: каждый шаг должен быть задокументирован до того, как инцидент произойдёт.

Алгоритм корректирующих действий

• Шаг 1: Немедленная изоляция — остановить линию, промаркировать затронутую партию «на карантине», физически отделить её от безопасной продукции. Ни один подозрительный килограмм не должен двигаться дальше по цепочке
• Шаг 2: Определение причины — почему параметр вышел за предел? Неисправен теплообменник? Перегружена линия? Человеческая ошибка? Без понимания корня проблемы исправление будет временным
• Шаг 3: Устранение причины — отремонтировать оборудование, скорректировать настройки, провести дополнительный инструктаж оператора
• Шаг 4: Решение о судьбе продукции — три возможных варианта: повторная обработка (если технически допустимо), перевод в более низкую категорию или утилизация
• Шаг 5: Документирование — зафиксировать всё: время обнаружения, объём затронутой продукции, принятые меры, фамилии ответственных, результат
• Шаг 6: Анализ и профилактика — разбор полётов с командой: что можно изменить в процессе, чтобы подобный инцидент не повторился

Пример из мясной промышленности

На колбасном производстве при очередном замере температура в центре батона оказалась 68 °C вместо минимальных 72 °C. Действия бригады:

• Вся варка (340 кг) немедленно промаркирована «Карантин» и перемещена в отдельную зону
• Причина: забитый конденсатоотводчик снизил температуру пара в камере
• Конденсатоотводчик прочищен, работоспособность камеры подтверждена контрольным замером
• Партия направлена на повторную варку с подтверждением достижения 72 °C в центре
• Составлен акт корректирующих действий, добавлен пункт в план техобслуживания: проверка конденсатоотводчиков еженедельно

Примеры ККТ в разных отраслях пищевой промышленности

Каждое производство уникально, но есть типовые критические контрольные точки, которые встречаются в большинстве предприятий одного профиля. Ниже — конкретные примеры с указанием контролируемых параметров и обоснованием, почему именно этот этап является критическим.

Мясоперерабатывающее производство

Молочная промышленность

Хлебопекарное производство

Общественное питание (кафе, рестораны, столовые)

Обратите внимание: в общепите количество ККТ обычно невелико — от двух до четырёх. Большинство рисков закрываются программами предварительных мероприятий: личной гигиеной, правильным товарным соседством в холодильнике, санитарной обработкой поверхностей.

Распространённые ошибки при работе с ККТ

За годы консалтинга и обучения специалистов пищевой отрасли мы выделили устойчивый набор промахов, которые повторяются на предприятиях самого разного масштаба — от крафтовой сыроварни до федерального комбината.

Ошибка 1. Слишком много критических контрольных точек

Самый частый промах. Рабочая группа, стремясь перестраховаться, назначает ККТ на каждом втором этапе. В итоге на одну линию приходится 12-15 «критических» точек, операторы физически не успевают вести мониторинг, записи превращаются в формальность, и система обесценивается. Нормальный диапазон — от двух до семи ККТ на линию. Если больше — пересмотрите анализ: вероятно, часть точек закрывается программами предварительных мероприятий.

Ошибка 2. Размытые критические пределы

Записи вроде «температура должна быть достаточной» или «продукт выглядит нормально» — это не критические пределы. Предел обязан быть измеримым и однозначным. Сравните: «мясо хорошо прожарено» и «температура в центре куска не ниже 75 °C в течение 10 секунд». Первое — субъективное мнение, второе — проверяемый факт.

Ошибка 3. Мониторинг без действий

Предприятие исправно замеряет температуру и заполняет журнал, но когда значение выходит за предел — никто не знает, что делать. Корректирующие действия не прописаны, оператор зовёт начальника, начальник зовёт технолога, продукция тем временем уезжает на склад. Для каждой ККТ должен существовать чёткий, заранее утверждённый алгоритм реагирования.

Ошибка 4. Заполнение журналов задним числом

Классическая картина: в конце смены оператор садится и «вспоминает» все показания за восемь часов. Записи получаются подозрительно ровными — 74,0 °C каждые полчаса без единого колебания. Любой опытный аудитор распознаёт такую картину мгновенно. Мониторинг должен быть реальным, а записи — делаться непосредственно в момент измерения.

Ошибка 5. Отсутствие калибровки приборов

Термометр, который врёт на два градуса, обесценивает весь мониторинг. Если ваш прибор показывает 73 °C, а реальная температура — 71 °C, вы думаете, что предел соблюдён, а на деле продукт опасен. Все средства измерений должны проходить регулярную калибровку и поверку с документальным подтверждением.

Ошибка 6. Забыли пересмотреть ККТ после изменений

Сменили поставщика мяса, добавили новый продукт в линейку, заменили упаковочный автомат — а перечень ККТ и критические пределы остались прежними. Любое существенное изменение в сырье, рецептуре, оборудовании или технологии требует повторного прохождения через дерево решений и, возможно, пересмотра всего плана ХАССП.

Верификация: как убедиться, что система ККТ работает

Мониторинг — ежедневная рутина. Верификация — периодическая проверка того, что вся конструкция работает как задумано. Если мониторинг — это камеры наблюдения, то верификация — обход начальника охраны, который проверяет, не заклеены ли камеры и не врут ли часы на записи.

Верификация критических контрольных точек включает несколько направлений:

• Валидация критических пределов — лабораторное подтверждение того, что установленные пределы действительно обеспечивают безопасность. Например, микробиологический анализ молока после пастеризации при заданном режиме
• Калибровка и поверка приборов — с документальным подтверждением и фиксированной периодичностью
• Анализ записей мониторинга — руководитель группы ХАССП регулярно просматривает журналы на предмет трендов, повторяющихся отклонений, пропусков
• Лабораторные исследования готовой продукции — микробиология, химия, физические показатели
• Внутренний аудит — комплексная проверка всей системы ХАССП минимум раз в год
• Разбор жалоб и рекламаций — если покупатель нашёл инородное тело или продукт испортился раньше срока — это сигнал, что одна из ККТ не отработала

По результатам верификации принимаются решения: скорректировать критические пределы, изменить частоту мониторинга, добавить или убрать ККТ, обновить процедуры корректирующих действий. Система ХАССП — живой организм, который должен адаптироваться к реальности производства.

Подробнее о проведении аудитов — в нашем курсе для аудиторов ХАССП.

Документация по ККТ: что должно быть в папке

В пищевой безопасности действует железное правило: не записано — не сделано. Документация по критическим контрольным точкам делится на две категории: процедурные документы (как должно быть) и учётные записи (что произошло фактически).

Процедурные документы

• Сводный план ХАССП — центральный документ, объединяющий все ККТ, критические пределы, процедуры мониторинга и корректирующих действий в одной таблице
• Таблица анализа опасностей — перечень всех выявленных угроз с оценкой значимости и обоснованием включения или невключения этапа в перечень ККТ
• Заполненные деревья решений — пошаговая логика выбора каждой ККТ, доступная для проверки аудитором
• Инструкции по мониторингу — кто, что, чем, как часто измеряет на каждой ККТ
• Процедуры корректирующих действий — алгоритм реагирования при нарушении каждого критического предела

Учётные записи

• Журналы мониторинга ККТ — заполненные показания с датой, временем и подписью
• Акты корректирующих действий — описание инцидентов и принятых мер
• Протоколы калибровки и поверки приборов
• Результаты лабораторных исследований
• Отчёты внутренних аудитов с перечнем несоответствий и сроками их устранения

Часто задаваемые вопросы о критических контрольных точках